1. Responsable du traitement
Le responsable du traitement de vos donnees personnelles est :
Mathis Higuinen
Square Charles Hercules de Keranflec'h 23
35000 Rennes, France
E-mail : [email protected]
2. Donnees collectees
Nous collectons differentes categories de donnees selon votre utilisation d'Orizn :
Donnees fournies par vous
- Informations de compte : nom, prenom, adresse e-mail, photo de profil
- Profil voyageur : nationalite, centres d'interet, destinations favorites
- Contenu publie : spots, photos, commentaires, recits de voyage
- Messages echanges avec d'autres utilisateurs
Donnees collectees automatiquement
- Donnees de geolocalisation (avec votre consentement)
- Donnees techniques : adresse IP, type d'appareil, systeme d'exploitation, navigateur
- Donnees d'utilisation : pages visitees, fonctionnalites utilisees, duree des sessions
- Identifiants de cookies et traceurs
3. Utilisation des donnees
Nous utilisons vos donnees pour :
- Fournir et ameliorer les Services de la Plateforme
- Gerer votre compte et personnaliser votre experience
- Afficher les voyageurs a proximite sur la carte (avec votre consentement)
- Vous mettre en relation avec d'autres voyageurs
- Vous envoyer des notifications liees a votre activite
- Assurer la securite de la Plateforme et lutter contre les fraudes
- Analyser l'utilisation du service pour l'ameliorer (analytics)
- Vous envoyer des communications marketing (avec votre consentement)
- Respecter nos obligations legales
4. Base legale (RGPD)
Conformement a l'article 6 du RGPD, le traitement de vos donnees repose sur les bases legales suivantes :
Execution du contrat—Traitement necessaire a la fourniture des Services (gestion du compte, fonctionnalites de la plateforme).
Consentement—Geolocalisation, communications marketing, cookies analytiques. Vous pouvez retirer votre consentement a tout moment.
Interet legitime—Amelioration du service, securite de la plateforme, prevention des fraudes.
Obligation legale—Conservation de certaines donnees requises par la legislation francaise.
5. Duree de conservation
Nous conservons vos donnees personnelles aussi longtemps que votre compte est actif. En cas de suppression de votre compte :
- Donnees du compte : supprimees dans un delai de 30 jours
- Contenu publie : anonymise ou supprime dans un delai de 30 jours
- Donnees de facturation : conservees 10 ans (obligation legale)
- Logs techniques : conserves 12 mois maximum
- Donnees anonymisees : conservees sans limitation a des fins statistiques
6. Sous-traitants & tiers
Nous partageons vos donnees uniquement avec des sous-traitants de confiance, dans le cadre strict du fonctionnement de la Plateforme :
| Service | Usage | Localisation |
|---|---|---|
| Cloudflare | CDN, securite, DNS | Global (UE inclus) |
| Hetzner | Hebergement serveur | Allemagne (UE) |
| Stripe | Paiements | UE / USA |
| PostHog | Analytics produit | UE |
| Resend | E-mails transactionnels | USA |
| Apple | Authentification (Sign in with Apple) | USA |
Nous ne vendons jamais vos donnees personnelles a des tiers. Nous ne partageons vos donnees qu'avec les sous-traitants listes ci-dessus et, le cas echeant, avec les autorites competentes si la loi l'exige.
7. Transferts internationaux
Certains de nos sous-traitants sont situes en dehors de l'Espace Economique Europeen (EEE). Dans ce cas, nous nous assurons que des garanties appropriees sont mises en place :
- Clauses contractuelles types (CCT) approuvees par la Commission europeenne
- Data Privacy Framework (DPF) UE-USA pour les prestataires certifies
8. Vos droits
Conformement au RGPD, vous disposez des droits suivants sur vos donnees personnelles :
Droit d'acces—Obtenir une copie de vos donnees personnelles.
Droit de rectification—Corriger des donnees inexactes ou incompletes.
Droit a l'effacement—Demander la suppression de vos donnees.
Droit a la portabilite—Recevoir vos donnees dans un format structure et lisible par machine.
Droit d'opposition—Vous opposer au traitement de vos donnees pour des motifs legitimes.
Droit a la limitation—Demander la limitation du traitement dans certains cas.
Retrait du consentement—Retirer votre consentement a tout moment, sans affecter la licite du traitement anterieur.
Pour exercer vos droits, contactez-nous a [email protected]. Nous repondrons dans un delai de 30 jours.
Vous avez egalement le droit d'introduire une reclamation aupres de la CNIL (Commission Nationale de l'Informatique et des Libertes) : www.cnil.fr
10. Mineurs
Orizn n'est pas destine aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de donnees personnelles de mineurs de moins de 16 ans. Si nous apprenons qu'un mineur de moins de 16 ans nous a fourni des donnees personnelles, nous les supprimerons dans les meilleurs delais.
11. Securite
Nous mettons en oeuvre des mesures techniques et organisationnelles appropriees pour proteger vos donnees personnelles contre tout acces non autorise, perte, alteration ou divulgation :
- Chiffrement des donnees en transit (TLS/HTTPS)
- Chiffrement des donnees au repos
- Controle d'acces strict aux systemes
- Sauvegardes regulieres
- Surveillance et alertes de securite
12. Modifications
Nous pouvons mettre a jour cette Politique de confidentialite a tout moment. En cas de modifications substantielles, nous vous informerons par notification dans l'application ou par e-mail.
La date de derniere mise a jour est indiquee en haut de cette page. Nous vous encourageons a consulter regulierement cette page.
13. Contact
Pour toute question relative a la protection de vos donnees personnelles ou pour exercer vos droits, contactez-nous :
Square Charles Hercules de Keranflec'h 23, 35000 Rennes, France
E-mail : [email protected]